Format String 漏洞介绍-总结(三).pdf

下载文档

5
0
约6.75千字
约 3页
2017-06-25 发布于河南
举报
版权申诉
保障服务

Format String 漏洞介绍-总结(三).pdf

1、本文档共3页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

Format String 漏洞介绍-总结(三)

主页安全文档安全工具安全漏洞漏洞利用红盟作品开放项目红盟社区关于我们递交文章文章总数篇本类文章篇关键字所有分类搜索 : 63 : 21 快速通道 Format String / ( ) 漏洞介绍总结三文档分类提交文章： bkbll 红盟公告提交日期： 2003-07-28 新手上路漏洞分析文章属性：原创工具介绍文档类别：安全技术安全配置浏览次数：今次总次编程技术 2 / 1250 安全技术 = 业界动态漏洞介绍总结三 Format String / ( ) Bkbll(bkbll@) 本类热门 2003-3-9 4. 覆盖.dtors 段地址。如何利用编译出来的文件都包含有两个段：如果没有指定用项去掉的 gcc elf .ctors .dtors, strip -R 用黑客技术话，一般后的程序都含有这个段： strip 跟踪并分析一名目标人 [bkbll@mobile fmtxp_lib]$ strip x1 物 [bkbll@mobile fmtxp_lib]$ objdump -s -j .dtors x1 有关无 x1: file format elf32-i386 线安全与黑客的话题 Contents of section .dtors: 让我们 8049800 ffffffff 回归默 [bkbll@mobile fmtxp_lib]$ strip -R .dtors x1 (by 难) [bkbll@mobile fmtxp_lib]$ objdump -s -j .dtors x1 通用 x1: file format elf32-i386 ShellCode [bkbll@mobile fmtxp_lib]$ objdump -s -j .dtors /bin/su 深入剖析 /bin/su: file format elf32-i386 [转] Contents of section .dtors: 804d23c ffffffff Format .ctors段里面有一个函数地址，那么这个函数将会在运行main